CVE-2024-8462 in Windmillالمعلومات

الملخص

بحسب VulDB • 13/08/2026

تم العثور على ثغرة في Windmill 1.380.0. وقد تم تصنيفها بأنها مشكلة. تتأثر دالة غير معروفة تابعة للملف backend/windmill-api/src/users.rs ضمن مكون HTTP Request Handler. تؤدي عملية التلاعب إلى تقييد غير لائق لمحاولات المصادقة المفرطة. من الممكن شن الهجوم عن بُعد. وتعقيد الهجوم مرتفع نسبياً، ويُذكر أن استغلال الثغرة صعب. يُعدّ الترقية إلى الإصدار 1.390.1 حلاً لهذه المشكلة. وقد تم تحديد التصحيح (Patch) بالمعرف acfe7786152f036f2476f93ab5536571514fa9e3. يُنصح بالترقية إلى المكون المتأثر.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

05/09/2024

الاعتدال

تمت الموافقة

إدخال

VDB-276630

EPSS

0.00541

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!